[計(jì)算機(jī)]密碼學(xué)與計(jì)算機(jī)安全第十四講：安全實(shí)踐useridentification(存儲(chǔ)版)
【正文】 國(guó)家的非商業(yè)應(yīng)用（ outside the US） 是國(guó)際版本（ international version ） ? 國(guó)際版的商業(yè)應(yīng)用需要 IDEA許可證（ 美國(guó)以外使用） ? 數(shù)字簽名 – DSS/SHA或 RSA/SHA ? 消息加密 – CAST128或 IDEA或 3DES + DiffieHellman或 RSA ? 數(shù)據(jù)壓縮 – 使用 ZIP對(duì)報(bào)文壓縮，用于存儲(chǔ)或傳輸 ? 郵件兼容 – 加密的報(bào)文可以使用 64基轉(zhuǎn)換算法轉(zhuǎn)換成 ASCII字符（ Radix 64） ? 數(shù)據(jù)分段 ? 為滿足最大報(bào)文長(zhǎng)度的限制， PGP完成報(bào)文的分段和重新裝配 Ks : session key KRa : 用戶 A的私鑰 KUa: 用戶 A的公鑰 EP : 公鑰加密 DP : 公鑰解密 EC : 常規(guī)加密 DC : 常規(guī)加密 H : 散列函數(shù) || : 連接 Z : 用 ZIP算法 數(shù)據(jù)壓縮 R64 : 用 radix64轉(zhuǎn)換到 ASCII格式 只進(jìn)行鑒別的服務(wù) ? 圖 A 的步驟： ? 1. 發(fā)送者創(chuàng)建報(bào)文 ? 2. 使用 SHA1生成 160bit散列碼 ? 3. 使用發(fā)送者私鑰 ,采用 RSA算法 ,對(duì)散列碼簽名 ,并串接在報(bào)文前面 ? 4. 接收者使用發(fā)送者的公鑰 ,驗(yàn)證簽名結(jié)果 只保證機(jī)密性的服務(wù) ? 圖 b ? 1. 發(fā)送者生成報(bào)文和對(duì)稱加密的會(huì)話密鑰 ? CAST128(或 IDEA,3DES),使用會(huì)話密鑰對(duì)壓縮的報(bào)文加密 ? 3. 采用 RSA,使用接收者的公開(kāi)密鑰 ,對(duì)對(duì)會(huì)話密鑰加密 ,并附加在報(bào)文前 ? 4. 接收者采用 RSA算法 ,使用自己的私有密鑰對(duì)會(huì)話密鑰進(jìn)行解密 ? ? 圖 C ? ，并附加在報(bào)文首部， ? 2。 分段與重組 ? Email常常受限制于最大消息長(zhǎng)度（一般限制在最大 50000字節(jié)） ? 更長(zhǎng)的消息要進(jìn)行分段，每一段分別郵寄。輸入包括一個(gè) 128位的密鑰和兩個(gè) 64位的數(shù)據(jù)塊作為加密的輸入。對(duì)一個(gè)用戶來(lái)說(shuō)做到一一對(duì)應(yīng)。 通過(guò)電話驗(yàn)證公鑰 。 D對(duì)該證書(shū)生成一個(gè) SHA1摘要，用其私鑰加密這個(gè)摘要，并將其附加在證書(shū)后。 你知道什么 — 口令或口令短語(yǔ) ? 先為用戶注冊(cè)提供 用戶名和口令短語(yǔ) ? 通過(guò)驗(yàn)證口令的正確性鑒別用戶身份 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1